STF deve estabelecer limites claros para acesso a dados do COAF por CPIs

A utilização de relatórios produzidos pela Unidade de Inteligência Financeira (COAF) por órgãos administrativos e comissões parlamentares carece de marco regulatório suficientemente claro, gerando insegurança jurídica para operadores do sistema e potencial exposição de dados a risco de violação dos limites constitucionais de privacidade. A questão demanda posicionamento mais preciso do Supremo Tribunal Federal sobre o alcance das competências investigativas das autoridades administrativas quando se servem de informações sensíveis coletadas sob regime específico de proteção.

Contexto

O COAF, órgão vinculado ao Ministério da Fazenda, funciona como repositório centralizado de inteligência financeira, alimentado por instituições do sistema financeiro com base em obrigações legais de reporte de movimentações suspeitas. O fluxo de dados que origina esses relatórios encontra fundamento na Lei de Lavagem de Dinheiro (Lei 9.613/1998) e em normativas infralegais reguladas pelo Banco Central. Esses mesmos relatórios—conhecidos como Relatórios de Inteligência Financeira (RIFs)—passaram a ser acessados com frequência crescente por comissões parlamentares de inquérito (CPIs) e por órgãos da administração pública em investigações próprias.

A tensão reside no fato de que o acesso aos dados do COAF não é regulado por lei específica que defina com precisão: (i) quem pode acessar; (ii) para qual finalidade precisa; (iii) sob que condições de sigilo; (iv) com que controles de uso; (v) qual o prazo de guarda; e (vi) quais as sanções por desvio. A prática tem avançado além da moldura normativa existente, criando risco de desvio de finalidade e violação de direitos fundamentais.

O que foi decidido

Advogados especializados em direito administrativo e constitucional vêm sustentando que o Supremo Tribunal Federal deve estabelecer limites mais rígidos ao acesso de dados do COAF por autoridades administrativas e, especialmente, por comissões parlamentares. A tese central é que o uso direto de RIFs por entes não originários da cadeia de coleta e validação desses dados viola o devido processo legal e o direito ao sigilo quando ausentes salvaguardas normativas adequadas.

O argumento não se opõe ao acesso investigativo em si, mas ao acesso sem regra. Operadores jurídicos indicam que a jurisprudência do STF, até o presente momento, não consolidou posição unívoca sobre o tema. Há precedentes que reconhecem a legalidade de CPIs requisitarem dados financeiros sob sigilo (com base no poder investigativo parlamentar), mas não há clara definição de limites procedimentais ou substantivos quando o acesso flui através do COAF.

Base normativa e precedentes

• Lei 9.613/1998 (Lei de Lavagem de Dinheiro) — Define o COAF e obriga instituições financeiras a comunicar movimentações suspeitas; porém não fixa regra clara sobre quem pode acessar os relatórios resultantes ou sob que condições.

• CF/88, Art. 5º, XII e XIII — Garantem inviolabilidade do sigilo de correspondência e de dados, fundamento para argumentar que acesso irrestrito a RIFs viola direitos fundamentais sem lei que o autorize com precisão.

• CF/88, Art. 58, §3º — Confere às CPIs poder investigativo similar ao da autoridade policial; porém a doutrina discute se esse poder inclui acesso sem mediação a bancos de dados como o COAF.

• Lei 12.527/2011 (Lei de Acesso à Informação) — Prevê exceções para informação sigilosa, mas não especifica o regime para dados de inteligência financeira coletados sob outra lei.

• Jurisprudência do STF — Casos como ADI 1.969 reconhecem poder investigativo de CPIs, mas sem estabelecer protocolo claro para acesso a dados sensíveis. O tribunal ainda não se pronunciou de forma definitiva sobre modulação do acesso via COAF.

Impacto prático

• Para investigadores e órgãos administrativos: Ausência de regra clara gera risco de nulidade processual ou cassação de atos fundados em acesso indevido a dados do COAF. Ações judiciais de nulidade de investigações administrativas tendem a aumentar.

• Para instituições financeiras: Obrigação de reportar movimentos suspeitos permanece, mas falta clareza sobre quem pode receber esses relatórios além do próprio COAF e órgãos de repressão (Polícia Federal, Ministério Público), ampliando exposição a conflitos com requisições parlamentares ou administrativas.

• Para indivíduos investigados: Acesso sem limite formal a dados financeiros por órgãos administrativos eleva risco de violação ao direito ao sigilo e ao contraditório, já que o investigado pode não tomar conhecimento de que dados sensíveis foram utilizados contra si.

• Para o Parlamento: CPIs perdem previsibilidade sobre se seus acessos ao COAF serão posteriormente considerados válidos em eventual ação rescisória ou recurso constitucional.

O que observar

O STF pode ser levado, nos próximos meses, a proferir decisão em ação de controle concentrado (ADI ou ADC) ou em recurso extraordinário que defina: (i) se acesso a COAF por CPI ou órgão administrativo depende de autorização judicial prévia; (ii) se a lei 9.613/1998 já contém autorização implícita ou se nova lei é necessária; (iii) quais salvaguardas processuais (notificação prévia, possibilidade de sigilo reforçado, auditoria de acesso) devem estar presentes.

Advogados defensoristas e de contribuintes devem monitorar se recursos extraordinários com tema relacionado (sigilo e acesso a dados) recebem repercussão geral. A eventual criação de lei específica regulando acesso administrativo a RIFs é possibilidade realista, acompanhada por resistência de setores que veem utilidade investigativa irrestrita.

No plano infraconstitucional, debate no Legislativo sobre projeto de lei complementar ou lei ordinária disciplinando o tema pode ganhar tração, especialmente se o STF sinalizar que certos acessos carecem de fundamento legal mais robusto.